VPN

Een VPN (Virtual Private Network) is een uitbreiding van het netwerk, LAN (Local Area Network), door het te verbinden aan andere LAN's, PC's of Servers over het publieke netwerk zoals het internet. Een techniek waarbij gegevens versleuteld over het Internet kunnen worden verzonden. Op deze manier is het mogelijk om een netwerk tussen computers aan te leggen dat zich gedraagt alsof alle computers als het ware in hetzelde normale Ethernet netwerk met elkaar verbonden zijn, zonder dat een buitenstaander er op in kan breken. Dit wordt mogelijk gemaakt door zogenaamde tunnels die over het publiek netwerk gemaakt worden. Deze tunnels zorgen ervoor dat data veilig middels een versleuteling (encryptie)van een punt naar een ander punt verzonden wordt zonder dat het toegankelijk is voor andere gebruikers van het publieke netwerk. VPN wordt dan ook wel een tunnel genoemd omdat het lijkt alsof er een beveiligde "buis" loopt over het onveilige Internet waardoor veilig data verkeer verstuurd kan worden. De methode die gebruikt wordt om zo'n tunnel op te bouwen tussen 2 computers verschilt per VPN soort.

Er zijn vele soorten VPN's. Alle varianten hebben echter hetzelfde doel:
 Controleren of de andere partij is wie hij zegt (verificatie)
 De data versleutelen zodat "afluisteren" geen zin heeft (encryptie)


VPN toepassingen zijn:
 Remote Access. Remote Access is niets anders dan tijd- en plaatsonafhankelijk werken. Dankzij op elkaar afgestemde  componenten is het mogelijk om op een beveiligde manier overal en altijd met anderen te communiceren en toegang te krijgen tot real-time informatie, waardoor werkzaamheden op elk gewenst tijdstip en op iedere plaats kunnen worden gedaan.
 Locatie met locatie-verbindingen. Bijkantoren of nevenvestigingen moeten toegang hebben tot alle informatie die op het hoofdkantoor aanwezig is. Voor zowel kleine als grote ondernemingen kunnen vaste verbindingen tussen de locaties een kostbare aangelegenheid worden. Echter medewerkers connecteren via een diversiteit aan communicatiemiddelen zet de veiligheid nog meer onder druk.
 Extranet. Bedrijven willen op een moderne en veilige manier data uitwisselen met klanten en leveranciers. Kijkend naar de issues in de "locatie naar locatie" verbindingen en de variëteit aan toegangsmogelijkheden, wordt duidelijk dat de veiligheidseisen dan stringenter moeten worden. Het is van cruciale belang om externe gebruikers toe te laten tot het bedrijfsnetwerk maar tegelijkertijd te verhinderen dat zij privé domeinen kunnen binnenkomen. Natuurlijk is in de bovengenoemde toepassingen veiligheid van eminent belang, waar het gaat om de toegang van gebruikers zodanig te regelen, dat zij enkel de hun toegestane informatie kunnen benaderen.
Ondernemingen hebben echter behoefte aan meer beschermingsmaatregelen voor hun informatie en willen zich eveneens weren tegen inbrekers, virussen, hackers enz'.

Wat zijn de meest voorkomende VPN technologien?
  SSL VPN technologie groeit enorm in populariteit omdat ze als groot voordeel heeft dat je geen speciale VPN client software nodig hebt.  Dit komt omdat SSL VPN gebruik maakt van de Web browser als client applicatie. Dit impliceert ook meteen dat de protocollen die gebruikt kunnen worden gelimiteerd zijn, waarbij het de security juist weer kan verhogen door alleen maar rechten te geven tot bepaalde applicaties. Een nadeel is dat gebruik gemaakt moet worden van JAVA of Active-X-plug-ins.
 IPSec in tunnel mode beveiligt pakketten die verzonden worden tussen twee  gateways of tussen een client computer en een gateway. IPSec vereist dat de VPN client computers beschikken over client software. Authenticatie wordt bewerktstelligd middels het Internet Key Exchange (IKE) protocol met digital certificates (hetgeen de veiligste wijze is) of middels gesharede sleutels. Vaak wordt de VPN-client door de fabrikanten ook nog verder uitgebreid met een persoonlijke firewall en anti-virus.

Voor professionele veilige VPN oplossingen biedt SurfPlan een 2-tal mogelijkheden:
 installatie van een VPN-gateway die uw organisatie zelf beheert;
 installatie van een VPN-gateway die door SurfPlan wordt beheerd.

Wilt u meer weten over VPN, bekijk dan onderstaande brochures of neem contact op met uw adviseur bij SurfPlan!

1 Securepoint